Datos Clave

• El grupo de ransomware Dragonforce ha señalado a Kettle, Sánchez & Co como su última víctima.
• La empresa atacada opera en los sectores de químicos, gestión corporativa y farmacia en Santo Domingo, República Dominicana.
• La brecha fue detectada por primera vez el 21 de noviembre de 2025; el ataque probablemente ocurrió un día antes.
• Ransomware.live indexó públicamente el incidente, pero no aloja ni distribuye los datos robados.
• Los atacantes publicaron registros DNS y supuestas pruebas de filtración de datos como evidencia.

Sombra sobre el Caribe: Se Despliega una Redada de Ransomware

Imagine las bulliciosas calles de Santo Domingo, el comercio vibrando en cada avenida - hasta que, de repente, una tormenta digital irrumpe. Ese es el escenario esta semana, cuando Kettle, Sánchez & Co, un actor clave en el comercio químico y farmacéutico de la República Dominicana, se encuentra en la mira de Dragonforce, un sindicato de ransomware con una reputación internacional en ascenso.

Dragonforce, que previamente ha atacado organizaciones en toda América Latina y partes de Europa, se especializa en la “doble extorsión”: no solo encripta los datos de la empresa, sino que amenaza con filtrarlos si no se paga el rescate. La última reivindicación del grupo, publicada a través de sus canales clandestinos y rastreada por el sitio de monitoreo de amenazas cibernéticas ransomware.live, coloca a Kettle, Sánchez & Co bajo un foco no deseado. La empresa, también conocida como OARN, es un proveedor vital para farmacias y negocios de la región, lo que convierte el ataque en un posible disruptor para el comercio local y las cadenas de suministro de salud.

Ransomware: La Crisis de Rehenes Digitales

El ransomware funciona como una cerradura de alta tecnología: los ciberdelincuentes se infiltran en los sistemas informáticos de una empresa, encriptan archivos y exigen un pago por la “llave”. En este caso, Dragonforce supuestamente publicó capturas de pantalla y registros DNS para demostrar su acceso, una táctica común de intimidación. Aunque el método exacto de entrada no está confirmado, estos ataques suelen comenzar con un correo de phishing o explotando software desactualizado - como un ladrón que encuentra una ventana sin seguro.

América Latina ha visto un aumento en los ataques de ransomware en los últimos dos años, con bandas internacionales apuntando a empresas menos propensas a contar con defensas cibernéticas robustas. Según un informe de Interpol de 2024, las empresas de la región son objetivos cada vez más atractivos debido a su creciente huella digital y, a veces, medidas de seguridad rezagadas. El ataque a Kettle, Sánchez & Co recuerda incidentes similares en México y Brasil, donde las empresas enfrentaron tanto la parálisis operativa como la amenaza de filtración de datos sensibles.

Réplicas y el Camino por Delante

Las implicaciones más amplias de esta brecha aún se están desarrollando. Si Dragonforce sigue su modus operandi habitual, los datos robados podrían filtrarse gradualmente en línea para presionar a la empresa a pagar. Para la comunidad empresarial de la República Dominicana, este incidente es una llamada de atención: la resiliencia digital ya no es opcional, y hasta las firmas más consolidadas deben tratar las amenazas cibernéticas como parte central de la gestión de riesgos.

A medida que las bandas de ransomware se vuelven más audaces y sofisticadas, la frontera digital del Caribe se convierte en un nuevo campo de batalla - donde la vigilancia, la inversión y la cooperación internacional son los únicos escudos reales contra la próxima ola de piratas informáticos.

WIKICROOK

• Ransomware: El ransomware es un software malicioso que encripta o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Doble extorsión: La doble extorsión es una táctica de ransomware en la que los atacantes no solo encriptan archivos, sino que también roban datos, amenazando con filtrarlos si no se paga el rescate.
• Registros DNS: Los registros DNS son instrucciones digitales que dirigen el tráfico de internet a los servidores correctos, asegurando que los sitios web y servicios sean accesibles y seguros.
• Phishing: El phishing es un delito cibernético en el que los atacantes envían mensajes falsos para engañar a los usuarios y hacer que revelen datos sensibles o hagan clic en enlaces maliciosos.
• Encriptación: La encriptación transforma datos legibles en texto codificado para evitar el acceso no autorizado, protegiendo información sensible de amenazas cibernéticas y miradas indiscretas.